1. 行业背景

Micheal是一家快递公司的IT运维人员，因公司业务发展迅速，新增网点的速度非常快，各网点需将每天的数据都上传到总部服务器，及平时需要向总部服务器查询一些数据，总部的主路由是一台带有防火墙功能的企业路由，为确保公司内部信息安全，已经针对不同的域设定好安全策略，具有不可替代及更改的作用。

2. 行业需求

为了公司总部与新增网点之间能够实现共享资源，以及网点业务数据的及时上报，企业需要建立虚拟局域网络隧道来实现上述需求。

3. 实施难点

利用Internet搭建虚拟局域网络，除了要有扎实的网络技术，同时对网络环境也有较高的要求：
1、搭建虚拟局域网络网络需公网IP环境，现今公网IP资源缺乏，多数宽带分配的是私网IP地址；
2、公司总部的网络结构不可更改，新增网点速度快，选取的虚拟局域网络方案必须具有灵活性和可扩展性；
3、总部与各网点之间的网络部署成本和人力成本必须控制在预算内；
4、各网点互联需要打破不同网络运营商之间的限制，提高可操作性。

4. 解决方案

4.1 产品清单

（1）蒲公英X系列路由器×2台

4.2 方案部署

蒲公英异地组网中的旁路功能，能实现不改变总部网络结构的前提下，各门店网点与总部服务器互通，蒲公英组网采用云虚拟局域网技术，代替传统的虚拟局域网络，能将分布在异地不同的网络，通过路由器快速组建成一个虚拟网络，在分部网点访问总部服务器，与局域网内的访问方式一样，无需其他的配置或修改，从而实现网点与总部间的互联互通。

在总部交换机下接上蒲公英，其他网点则可以直接替换原来的一级路由器，让所有网点的电脑都接在网点的蒲公英下面。由于总部服务器没有直接接在蒲公英下面，分部网点无法直接访问。需要设置旁路，将总部蒲公英作为旁路路由，使得网点电脑访问总部主路由下的设备时经过蒲公英，达到访问总部服务器的目的。详细操作步骤

4.3 方案优点

这种模式适合在网络结构复杂的总部，或者网络部署困难的环境。对于中小企业来说确实是个方便简单的办法，无需运行其他的软件组建网络，适用于各种宽带网络，无需依赖宽带分配公网IP，私网用户也能轻松组网。
（1）零技术要求
组网仅需简单两步，帮助企业IT运维人员节省精力和时间，无需改变总部网络原有结构，旁路路由提供完美解决方案，简化安全管理操作。

（2）数据传输安全
蒲公英异地组网通过AES/RSA非对称加密的方式进行数据传输，保障用户的企业信息安全。

（3）灵活性高
蒲公英组网成员可根据具体需求进行增加删减，操作可以直接通过浏览器上进行设置并立即生效，对网络中的其他成员不会有任何影响，灵活便捷。

（4）成本低
使用蒲公英路由器组网实现低成本搭建异地虚拟局域网络，路由器也有专门的云管理平台，不需要技术人员常年出差维护，为公司节省不少差旅费。